SharePoint pod atakami ransomware. Microsoft potwierdza eskalację działań hakerów

Microsoft potwierdza, że niektóre grupy, które wcześniej wykorzystywały zero-day w SharePoint Server, zaczęły wdrażać oprogramowanie ransomware – informuje Reuters.

Od cyberszpiegostwa do wymuszeń

Pierwotnie CVE‑2025‑53770 była wykorzystywana przez grupy APT do instalacji backdoorów i kradzieży danych. Obecnie Microsoft zaobserwował zmianę wektorów ataku – hakerzy wykorzystują już dostęp do infrastruktury, by szyfrować pliki i żądać okupu.

Chodzi o zero-day w lokalnych instancjach SharePoint Server, który umożliwiał wykonanie kodu bez uwierzytelnienia i instalację złośliwych komponentów (web shelli). Choć Microsoft udostępnił awaryjne poprawki, wiele organizacji mogło zostać zaatakowanych jeszcze przed ich instalacją.

Zalecenia: sama instalacja poprawki może nie wystarczyć

Eksperci Microsoftu podkreślają, że samo zastosowanie poprawki bezpieczeństwa może być niewystarczające. Organizacje, które miały niezabezpieczone instancje SharePoint przed publikacją patcha, powinny przeprowadzić pełny audyt infrastruktury – w tym analizę logów, poszukiwanie złośliwych web shelli oraz rotację certyfikatów i kluczy uwierzytelniających.

Microsoft zaprezentował przełomowy chip Majorana 1 – krok ku praktycznym komputerom kwantowym

Microsoft ogłosił znaczący postęp w rozwoju komputerów kwantowych, twierdząc, że ich komercyjne zastosowania mogą stać się rzeczywistością już w ciągu kilku lat, a nie dekad, jak wcześniej zakładano. Firma zaprezentowała chip Majorana 1, oparty na pierwszym na świecie topologicznym nadprzewodniku – materiale, który umożliwia tworzenie nowego stanu materii, niebędącego ciałem stałym, cieczą ani gazem.

SoftBank i OpenAI tworzą wspólne przedsiębiorstwo na rzecz rozwoju AI

Japoński gigant technologiczny SoftBank Group oraz OpenAI ogłosili utworzenie wspólnego przedsiębiorstwa SB OpenAI Japan, którego udziały zostaną podzielone po równo między obie firmy. Informację tę przekazali dyrektorzy obu spółek – Masayoshi Son oraz Sam Altman – podczas wydarzenia w Tokio, zachęcając japońskie firmy do współpracy.

OpenAI uruchamia Flex – tańszy tryb API w zamian za wolniejsze działanie

OpenAI zaprezentowało nową opcję korzystania z modeli sztucznej inteligencji, która pozwala obniżyć koszty obsługi zadań asynchronicznych i testowych. Tryb Flex, dostępny w wersji beta, zapewnia niższe opłaty za przetwarzanie, oferując jednak wolniejszy czas odpowiedzi oraz ryzyko czasowej niedostępności zasobów. Rozwiązanie jest skierowane do projektów, które nie wymagają natychmiastowych rezultatów, np. podczas ewaluacji modeli czy wzbogacania zbiorów danych.

Newsy